Questão FC96492
A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue. Na etapa de avaliação do risco, os especialistas em segurança identificam as
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
Na etapa de avaliação do risco, os especialistas em segurança identificam as ameaças que afetam os ativos, de acordo com seu tipo e sua origem.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmativa está errada porque, na etapa de avaliação de risco, os especialistas não apenas identificam as ameaças, mas também analisam as vulnerabilidades e o impacto potencial que essas ameaças podem ter sobre os ativos. A identificação de ameaças é apenas uma parte do processo; é necessário considerar como essas ameaças podem explorar vulnerabilidades existentes e qual seria o impacto resultante. Portanto, a análise de risco é um processo mais abrangente que envolve a inter-relação entre ameaças, vulnerabilidades e impactos, e não se limita apenas à identificação das ameaças.
Conteúdo do catálogo FC Concursos · Atualizado em